E-posta başlık analizi
Şüpheli bir e-postanın ham başlıklarını yapıştırın. Araç, iletiyi gerçekte kimin gönderdiğini, göndericinin kimlik doğrulamasından geçip geçmediğini ve iletinin size nasıl ulaştığını açıklar.
Başlıklar tarayıcınızda çözümlenir ve hiçbir yere gönderilmez.
Nasıl çalışır
Araç, başlık bloğunu bir e-posta sunucusunun okuduğu gibi okur: bölünmüş satırları birleştirir, kodlanmış konu satırlarını ve adları çözer, Received başlıklarını her adımdaki gecikmeyle birlikte bir teslim yolu olarak listeler.
Kimlik doğrulama için yalnızca en üstteki Authentication-Results başlığına, yani kendi e-posta sağlayıcınızın eklediği başlığa güvenir. SPF, DKIM ve DMARC sonuçlarını raporlar; DKIM imzasının ve geri dönen iletilerin adresinin From alan adına ait olup olmadığını kontrol eder ve yaygın kimliğe bürünme hilelerini arar: görünen adın içine gizlenmiş farklı bir adres, adda tanınmış bir marka, başka bir alan adına yönlendirilen yanıtlar ve eksik ya da tuhaf tarihler.
Sonuç nasıl okunur
Gördüğünüz From adresini koruyan kontrol DMARC’tır. Başarılı sonuç, adresin alan adı sahibinin kendi SPF ya da DKIM kaydıyla doğrulandığı anlamına gelir; başarısız sonuç ise adresin büyük olasılıkla sahte olduğunu gösterir. SPF ve DKIM tek başına, göndericinin kontrol ettiği herhangi bir alan adı için başarılı olabilir.
Sağlayıcınızın kendi satırlarının altındaki her şey gönderici tarafından yazılmış olabilir; bu yüzden önceki adımları gerçek değil, iddia olarak değerlendirin.
Sorular
Ham başlıkları nerede bulurum?
Gmail: iletiyi açın, Diğer (⋮) menüsünden Orijinali göster’i seçin. Web’de Outlook: Diğer eylemler, Görünüm, İleti kaynağını görüntüle. Windows için Outlook: Dosya, Özellikler, İnternet üst bilgileri. Apple Mail: Görüntü, İleti, Tüm Başlıklar. Thunderbird: Görünüm, İleti Kaynağı. Menü adları programın diline göre değişebilir.
Başlıklarım bir yere gönderiliyor mu?
Hayır. Başlıklar tarayıcınızda çözümlenir, hiçbir şey yüklenmez. Başlıklar e-posta adresinizi ve ağ bilgilerinizi içerir; bu yüzden onları çevrim içi servislere yapıştırmadan önce iki kez düşünün.
Bir oltalama e-postası neden SPF ve DKIM kontrolünden geçebilir?
SPF ve DKIM, iletiyi gönderen ya da imzalayan alan adını doğrular; bu alan adı saldırganın kendi alan adı olabilir. Bu sonuçları gördüğünüz From adresine yalnızca DMARC bağlar.
Sonuç sahtecilik belirtileri gösteriyorsa ne yapmalıyım?
Bağlantılara tıklamayın, ekleri açmayın ve yanıt vermeyin. İletiyi e-posta programınızda oltalama olarak bildirin ve BT ya da güvenlik ekibinize haber verin.
Bir aracın gösterebileceğinden fazlasına mı ihtiyacınız var?
Bir araç tek bir şeyi kontrol eder. Danışmanlarımız resmin tamamına bakar.
Olay müdahalesiİlgili yazılar
-
Oltalama bağlantısı tıklamadan önce nasıl fark edilir
URL’yi saldırganın kurduğu gibi okuyun: asıl alan adı, benzer ve punycode alan adları, @ hilesi, açık yönlendirmeler, kısaltıcılar, yeni uzantılar.
-
SPF, DKIM ve DMARC - p=reject’e güvenli geçiş
SPF, DKIM ve DMARC başkalarının alan adınızla e-posta göndermesini nasıl engeller; p=none’dan p=reject’e güvenli geçiş ve e-postayı bozan hatalar.